Linux下inotify机制简介

1.inotify机制简介：

inotify是Linux内核提供的一个文件系统变化通知机制，从2.6.13版本的内核开始提供，比如你在创建一个文件时它可以通知你哪个文件被创建了，删除文件时通知你哪个文件被删除了，修改文件时通知你哪个文件被修改了，关闭文件时哪个文件被关闭了，是可写关闭还是不可写关闭等等。这个机制在某些特定用途下是很必要的，比如桌面搜索引擎，一般当我们不记得某一文件放在哪个地方时，我们可以直接通过这个桌面搜索引擎来搜索该文件以得到其位置，在Linux下的beagle搜索引擎就是用inotify实现的；还有就是用在文件同步方面和文件的增量备份方面，当本地的文件被修改保存后可以即时的将该文件同步到远程服务器上去。

在2.6.13版本的内核之前文件系统变化通知机制用的是dnotify，当然为了兼容以前的版本，现在的内核也还提供dnotify,inotify与dnotify相比具有很多优势，比如inotify资源占用少，特别是表现在文件描述符这块，inotify通过系统调用实现，而dnotify通过信号等等，具体优势感兴趣的可以自己去查查资料；在2.6.36内核版本后又提供了另一个文件系统变化通知机制fanotify用以替代inotify,fanotify机制相对于inotify又有其自己的优势，比如通过适当设置fanotify可以阻断你对文件进行的操作，而inotify只通知不阻断，fanotify可以对指定目录下的所有文件的某些变化进行通知，而inotify只能对指定目录下的两级目录内的文件系统变化进行通知，即只能对指定目录下的文件或者子目录的变化进行通知，而对子目录下的文件和目录的变化探测不到，但当前fanotify能进行通知的事件较少，感觉还不完善，有兴趣的可以自己去查查相关资料。

2.inotify机制能通知的事件：

以下代码摘自include/linux/inotify.h

/* the following are legal, implemented events that user-space can watch for */

#define IN_ACCESS 0x00000001 /* File was accessed */

#define IN_MODIFY 0x00000002 /* File was modified */

#define IN_ATTRIB 0x00000004 /* Metadata changed */

#define IN_CLOSE_WRITE 0x00000008 /* Writtable file was closed */

#define IN_CLOSE_NOWRITE 0x00000010 /* Unwrittable file closed */

#define IN_OPEN 0x00000020 /* File was opened */

#define IN_MOVED_FROM 0x00000040 /* File was moved from X */

#define IN_MOVED_TO 0x00000080